<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv=Content-Type content="text/html; charset=iso-8859-1"> <meta name=ProgId content=Word.Document> <meta name=Generator content="Microsoft Word 11"> <meta name=Originator content="Microsoft Word 11"> <link rel=File-List href="cid:filelist.xml@01C44740.E4DAF390">  <style>  </style>  </head> <body lang=DE link=blue vlink=purple style='tab-interval:35.4pt'> <div class=Section1> Bin noch etwas unerfahren in Linux und habe folgendes Problem.<o:p></o:p> <o:p> </o:p> Habe auf einem alten Rechner Fedora Core 2 installiert um ihn als Router zu verwenden.<o:p></o:p> <o:p> </o:p> Der Rechner hat 2 NICs<o:p></o:p> <o:p> </o:p> eth0 192.168.0.1 255.255.255.0 (ins interne Netz)<o:p></o:p> eth1 192.168.47.2 255.255.255.0 (ans DSL Modem welches die 192.168.47.1 hat)<o:p></o:p> <o:p> </o:p> Die DSL Verbindung (ppp0) habe ich mit rp-pppoe eingerichtet mit der Option beim Booten die Verbindung aufzubauen.<o:p></o:p> <o:p> </o:p> Das Funktioniert soweit auch. Nach dem Booten steht die DSL Verbindung und ich kann von den anderen Rechnern im Netz sowohl die IP von eth0, eht1 und ppp0 anpingen.<o:p></o:p> <o:p> </o:p> Um zu testen ob auch das Routing funktioniert habe ich es mal zum testen wie folgt aktiviert.<o:p></o:p> <o:p> </o:p> echo 1 >/proc/sys/net/ipv4/ip_forward<o:p></o:p> iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -o ppp0 -j MASQUERADE<o:p></o:p> <o:p> </o:p> Bei den anderen Rechnern (192.168.0.x) habe ich als Standardgateway 192.168.0.1 und als DNS den DNS-Server 217.237.151.161 von T-Online eingesetzt. Mit dem Ergebnis dass das Routing funktioniert.<o:p></o:p> <o:p> </o:p> Da die Verbindung damit ja totoal ungesichert ist und ich das Routing auch nach dem Booten neu starten müsste habe ich die Datei /etc/ppp/ip-up.local wie folgt angepasst.<o:p></o:p> <o:p> </o:p> ---------------------------------------------------------------------------------------------------------------------------------------------------------------------<o:p></o:p> #!/bin/bash<o:p></o:p> # Anmerkung: internes netz hier: 192.168.0.0<o:p></o:p> <o:p> </o:p> # Turn on IP forwarding<o:p></o:p> echo 1 > /proc/sys/net/ipv4/ip_forward<o:p></o:p> <o:p> </o:p> # Das NAT-Modul laden, andere benoetigte Module werden<o:p></o:p> # automatisch nachgeladen<o:p></o:p> modrobe iptable_nat<o:p></o:p> <o:p> </o:p> # Alle Chains leeren<o:p></o:p> iptables -F INPUT<o:p></o:p> iptables -F FORWARD<o:p></o:p> iptables -F OUTPUT<o:p></o:p> iptables -t nat -F PREROUTING<o:p></o:p> iptables -t nat -F POSTROUTING<o:p></o:p> <o:p> </o:p> # Standardpolicies setzen<o:p></o:p> iptables -P INPUT DROP<o:p></o:p> iptables -P FORWARD DROP<o:p></o:p> iptables -P OUTPUT ACCEPT<o:p></o:p> iptables -I FORWARD -j TCPMSS -o ppp0 --clamp-mss-to-pmtu -p tcp --tcp-flags SYN,RST SYN<o:p></o:p> <o:p> </o:p> # internen Netzwerkverkehr freigeben<o:p></o:p> iptables -A INPUT -i eth0 -p all -j ACCEPT<o:p></o:p> iptables -A INPUT -i lo -p all -j ACCEPT<o:p></o:p> <o:p> </o:p> # Masquerading einschalten<o:p></o:p> # iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE<o:p></o:p> iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE<o:p></o:p> <o:p> </o:p> # Spoofing verhindern<o:p></o:p> iptables -A INPUT -i ppp0 -s 192.168.0.0/24 -j DROP<o:p></o:p> iptables -A INPUT -i ppp0 -s 127.0.0.0/8 -j DROP<o:p></o:p> <o:p> </o:p> # internen Netzwerkverkehr an das Internet weiterleiten<o:p></o:p> iptables -A FORWARD -p all -i eth0 -o ppp0 -j ACCEPT<o:p></o:p> <o:p> </o:p> # bestehende Verbindungen freischalten<o:p></o:p> iptables -A FORWARD -i ppp0 -m state --state ESTABLISHED,RELATED -o eth0 -j ACCEPT<o:p></o:p> <o:p> </o:p> # bestehende Verbindungen in die Firewall zulassen<o:p></o:p> iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT<o:p></o:p> <o:p> </o:p> # ICMP<o:p></o:p> fragmentation-needed -j ACCEPT<o:p></o:p> iptables -A FORWARD -p icmp -j ACCEPT<o:p></o:p> iptables -A INPUT -p icmp -j ACCEPT<o:p></o:p> iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<o:p></o:p> <o:p> </o:p> # DNS-Anfragen zulassen<o:p></o:p> iptables -A INPUT -p tcp -i ppp0 --sport 53 -j ACCEPT<o:p></o:p> iptables -A INPUT -p udp -i ppp0 --sport 53 -j ACCEPT<o:p></o:p> <o:p> </o:p> # SSH<o:p></o:p> iptables -A INPUT -p tcp -i ppp0 --dport 22 -j ACCEPT<o:p></o:p> iptables -A INPUT -p udp -i ppp0 --dport 22 -j ACCEPT<o:p></o:p> <o:p> </o:p> echo "ip-up.local ausgefuehrt" >> /var/log/messages<o:p></o:p> ---------------------------------------------------------------------------------------------------------------------------------------------------------------------<o:p></o:p> <o:p> </o:p> <o:p> </o:p> Mit dem Ergebnis das nach dem booten zwar die DSL-Verbindung steht aber der Rechner nicht routet.<o:p></o:p> <o:p> </o:p> Leider habe ich bis jetzt keinen Fehler gefunden und komme nicht auf die Lösung. Ich vermute mal das ich noch etwas aktivieren muss oder das ich irgendwie einen Fehler in die ip-up.local gebracht habe.<o:p></o:p> <o:p> </o:p> Hoffe dass mir da jemand weiterhelfen kann.<o:p></o:p> <o:p> </o:p> </div> </body> </html>